Web Risk-monitoring: markeringen voor malware en phishing opsporen

Hoofdinstellingen

Dit is het hele instellingenoppervlak voor een Web Risk-monitor - er is geen verzoekconfiguratie en geen antwoordvalidatieregel om te schrijven, want er is niets te configureren buiten de URL zelf:

• Url / Domein / IP - het adres om te toetsen tegen de Web Risk-lijsten van Google.
• Naam (optioneel) - een kort label voor deze monitor in meldingen, rapporten en uw dashboard. Laat leeg en HostTracker valt terug op de URL.
• Monitoring ingeschakeld - pauzeert of hervat de check zonder deze te verwijderen.
• Fixed interval: every 12 hours - er is geen intervalregelaar voor dit checktype. Deze check verbindt niet met uw site zoals een uptimecheck dat doet; hij vraagt de Web Risk-dienst van Google naar de huidige reputatie van uw URL. Er is geen lokale resource om sneller te pollen, en het interval dat u zou willen, is hoe vaak de eigen lijsten van Google veranderen, wat geen getal is waar HostTracker een schuif voor kan aanbieden, dus het staat in plaats daarvan vast.
• Tags - vrije labels om deze monitor op uw dashboard te filteren en te groeperen.
• Volledig log - slaat elk individueel controleresultaat op in plaats van opeenvolgende identieke resultaten te groeperen.
• Open statistieken - genereert een openbare, deelbare statistiekenpagina voor deze monitor.

Er is voor dit checktype ook geen onderdeel Monitoringlocaties: een reputatieopzoeking is niet iets dat verschilt per waarnemingspunt zoals een netwerkverbinding dat wel doet, dus er is niets voor een locatiekiezer om te regelen.

Een Web Risk-"Down" is niet hetzelfde als uw site die onbereikbaar is. Uw server kan elk verzoek correct beantwoorden en de check kan nog steeds Down melden, want de uitslag gaat volledig over of de lijsten van Google de URL op dit moment markeren, niet over of de URL laadt. Draai hem dus naast een uptimecheck op hetzelfde domein in plaats van in plaats daarvan. Een HTTP- of Ping-monitor vertelt u dat de site up is; deze vertelt u of het veilig is om bezoekers erheen te sturen, en dat zijn onafhankelijke vragen. Een gecompromitteerde site staat volgens elke uptimemeting vaak nog volledig "up" terwijl die aan een deel van de bezoekers malware serveert.

Waarschuwingsabonnementen

Hetzelfde abonnementenpaneel dat elk checktype gebruikt. Zet Alle contacten abonneren op Up/Down-gebeurtenissen aan om elk contact in één keer op beide gebeurtenissen te zetten, of gebruik het zoekveld en de schakelaars Down / Up / Repeat per contact om een specifieke lijst samen te stellen. Een Web Risk-markering is precies het soort gebeurtenis waarbij Repeat zichzelf terugverdient. De onderliggende kwaadaardige content vergt meestal echt onderzoek om te vinden en te verwijderen, en het is makkelijk het overzicht kwijt te raken van een melding die eenmaal afging en daarna stil bleef terwijl de site nog steeds gemarkeerd staat.

Rapportabonnementen

Periodieke e-mailsamenvattingen in plaats van gebeurtenisgedreven meldingen. Rapporten gaan alleen naar e-mailcontacten.

Uitgewerkt voorbeeld

U draait een WordPress-site op example.com met een handvol plugins die u zelf niet controleert, en een gecompromitteerde plugin is een realistische manier voor iemand om malware of een phishing-redirect te injecteren zonder dat u het in het beheerpaneel merkt. Maak een Web Risk-monitor voor example.com, abonneer uw eigen e-mail en een gedeeld teamkanaal op Down en Repeat, en laat al het andere op de standaard staan. Er is verder niets in te stellen. Wordt de site ooit gemarkeerd, handel dan meteen naar de melding: hoe langer de markering blijft staan, hoe langer Chrome bezoekers de waarschuwingspagina blijft tonen en hoe langer Google de pagina's verlaagd houdt in de zoekresultaten.

Probleemoplossing

• De monitor meldt Down. Dit betekent dat de Web Risk-lijsten van Google uw URL op dit moment markeren. Zoek eerst naar de kwaadaardige content, zoals een geïnjecteerd script, een gecompromitteerde plugin of een gehackte uploadmap, in plaats van aan te nemen dat het vanzelf overgaat. Zodra u het heeft verwijderd, is de standaardweg terug een beoordeling aanvragen via Google Search Console; de markering verdwijnt doorgaans pas nadat die beoordeling bevestigt dat de site schoon is.
• U heeft de site opgeschoond maar de monitor toont nog steeds Down. De markering kan een tijd zichtbaar blijven, ook nadat het onderliggende probleem is verholpen, tot het eigen beoordelingsproces van Google het bevestigt. Deze check weerspiegelt het huidige gepubliceerde oordeel van Google, niet uw eigen inschatting of de fix werkte.
• U verwachtte een sneller of trager controle-interval. Er is geen intervalregelaar voor dit type. Het draait op een vast interval van 12 uur omdat de nuttige controlefrequentie wordt bepaald door hoe vaak de lijsten van Google bijwerken, niet door iets instelbaars aan de kant van HostTracker.
• U wilt weten waarom een specifieke pagina werd gemarkeerd. Deze check meldt de markering zelf maar is geen contentscanner. Het rapport Beveiligingsproblemen in Google Search Console is de bron voor de specifieke reden en getroffen pagina's.

Gerelateerd

• Alle monitoringhandleidingen - het overzicht van elk checktype van HostTracker.
• Hoe u controleert of uw IP-adres of domein geblacklist is - de naburige reputatiecheck, eenmalig handmatig uitgevoerd.
• Web Risk-monitoring - de productpagina voor dit checktype, met meer detail over wat een markering kost en hoe detectiesnelheid de schade beperkt.
• Gratis Web Risk-controletool - een eenmalige opzoeking zonder account.
• DNSBL-check-handleiding en handleiding certificaatverloop - twee andere "instellen en vergeten"-checktypen die het waard zijn te combineren met een uptimemonitor op dezelfde site.
• HTTP-check-handleiding - Web Risk is ook beschikbaar als gekoppelde tegel op een Http-, Port- of API-monitor, meeliftend op die check in plaats van als eigen aparte monitor te draaien.